将上传的文件转换为无法下载的特定文件格式

发布于 2024-08-23 22:38:18 字数 226 浏览 7 评论 0原文

我有一个关于阻止下载和保存上传文件的问题。

我的用户可以上传多种文件类型，如 doc、pdf、ppt 等...

如果任何文件类型有 url，则所有文件类型都可以轻松下载。

那么有什么更好的方法来阻止文件的下载呢？

或者我将上传的文件转换为某种无法轻松下载的特定格式（例如flash）..

我在php和mysql上运行。

谢谢
阿维纳什

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

陌生 2024-08-30 22:38:18

在这方面你有两种选择。第一种方法是通过 PHP 脚本将文件移动到服务器 Web 目录之外的服务器端文件夹。第二种是将文件存储在 BLOB 列中一个 MySQL 表。两者都会阻止用户直接访问文件，而无需将文件转换为不易下载的格式。

回复收藏 0 原文

混浊又暗下来 2024-08-30 22:38:18

将文件上传到文档根目录之外。例如：

/var/username/uploads/file.docx

您的文档根目录在哪里，

/var/username/public_html/index.php

因此无法直接访问它们。然后，如果您想允许下载，请创建一个名为“download.php”的 PHP 文件，该文件执行类似以下操作：

$data  = file_get_contents('/var/username/uploads/file.docx');
header('Content-Type: application/docx');
header('Content-Length: '.strlen($data));
header('X-Content-Type-Options: nosniff');
echo $data;

显然您可以添加检查以查看用户是否具有下载此特定文件的适当权限或是否已登录。

Upload the files outside of your document root. For example:

/var/username/uploads/file.docx

where your document root is

/var/username/public_html/index.php

So they can't be accessed directly. And then if you want to allow downloads, create a PHP file called "download.php" that does something similar to:

$data  = file_get_contents('/var/username/uploads/file.docx');
header('Content-Type: application/docx');
header('Content-Length: '.strlen($data));
header('X-Content-Type-Options: nosniff');
echo $data;

and obviously you can add checks to see if the user has the proper permissions to download this particular file or is logged in.

回复收藏 0 原文